BDPlugin

用“兔子”查看“自动运行”，发现多了一项“BIE”其“命令行”为“Rundll32 C:/WINNT/DOWNLO~1/BDPlugin.dll,Rundll32”。
查找没有“BDPlugin.dll”文件。
改用“包含文字”选现找到“C:/WINNT/System32/ime/unispim/IESearch_sitezgdg.exe”文件。
试运行，原来是百度的插件安装程序。
该插件安装过程可以在C:/WINNT/setupapi.log文件中找到记录。